ecology/泛微

近来,公司上线新oa,找了一堆漏洞,记之。

注入

问题出再

***/services/MobileService?wsdl

**.**.**.**/weaver/weaver.email.FileDownloadLocation?download=1&fileid=-2

**.**.**.**/pweb/careerapply/HrmCareerApplyPerEdit.jsp?id=1

**.**.**.**/pweb/careerapply/HrmCareerApplyPerView.jsp?id=1

**.**.**.**/pweb/careerapply/HrmCareerApplyWorkEdit.jsp?id=1

**.**.**.**/pweb/careerapply/HrmCareerApplyWorkView.jsp?id=1

**.**.**.**/web/careerapply/HrmCareerApplyPerEdit.jsp?id=1

**.**.**.**/web/careerapply/HrmCareerApplyPerView.jsp?id=1

**.**.**.**/web/careerapply/HrmCareerApplyWorkEdit.jsp?id=1

**.**.**.**/web/careerapply/HrmCareerApplyWorkView.jsp?id=1

**.**.**.**/meeting/Maint/MeetingTypeCheck.jsp?typename=aaa111&id=1

**.**.**.**/page/element/news/more.jsp?ebaseid=news&eid=1123

**.**.**.**/web/careerapply/HrmCareerApplyAdd.jsp?careerid=1

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • 1. Java基础部分 基础部分的顺序:基本语法,类相关的语法,内部类的语法,继承相关的语法,异常的语法,线程的语...
    子非鱼_t_阅读 32,121评论 18 399
  • 这部分主要是与Java Web和Web Service相关的面试题。 96、阐述Servlet和CGI的区别? 答...
    杂货铺老板阅读 5,245评论 0 10
  • 一. Java基础部分.................................................
    wy_sure阅读 9,279评论 0 11
  • 转自:http://blog.csdn.net/jackfrued/article/details/4493113...
    王帅199207阅读 7,225评论 2 19
  • 生病不想让别人知道,也不想一直让别人知道,对这段感情,我们都有太多的不确认,或许是我自己想太多,好累,生病的时候觉...
    Sammie云阅读 1,157评论 0 0